AutoOpen (in documents) or AutoClose (in NORMAL.DOT), ViewVbCode, ToolsMacro, Flitnic.
바이러스는 전역 매크로 영역을 대상으로 하며, 문서가 AutoOpen 이 실행되면 감염다. 또한 감염된 문서에 AutoClose 매크로를추가한다.
감염증상은 Windows system directory 에 생성된 FLITNIC.DRV 파일을 경유하여 exports/imports 한다.
이미 감염되었다는 사실을 문서 파일내 다음의 정보로 알아챈다.
"''MYNAME=SUPERIISV1.0"
스텔스 기능을 가진 바이러스로서 ViewVbCode function 에 의해 매크로를 볼 수 없게 한다.
감염되면, 감염된 NORMAL.DOC 파일을 Windows system directory 의 LO.SYS 이름으로 로 복사하며, LO.BAT 파일을 생성하여 실생하게 한다.
LO.BAT 파일은 임시 Doc 파일의 지속적인 감시를 수행한다.
결과적으로 전역 매크로 영역으로부터 제거되지 않는한, 바이러스는 ''살아있다'' 라고 할 수 있다.
예방 및 수동조치방법
무단전재ㆍ배포금지
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com
